dhcp in dns napad na lokalni mreži ??

lokalni naslov ali naslov prehoda? (tazadne bi blo normalno...)

Nekdo v tvojem omrežju ima vklopljen DHCP strežnik, zato nekaterim računalnikom dodeli IP le-ta. Verjetno gre za kakšen ruter, ki se brezžično na tvoje omrežje priklopi kot odjemalec, pa ga je lastnik tega napačno skonfiguriral.

Če se ti je nekdo priklopil na wireless, zraven pa dodal svoj dhpc server;
a.) daj ga na zavrnitveno MAC listo.
b.) vse wireless odjemalce, ki se lahko povežejo na wireless, dodaj na MAC listo (druge pa blokeraj)

Verjetno gre za kakšen ruter, ki se brezžično na tvoje omrežje priklopi kot odjemalec, pa ga je lastnik tega napačno skonfiguriral.

Kaj pa če so v igri zadnje 2 besede?

A je možno, da je to kak nov fancy virus/spyware?

Spywari ne rabijo bit fancy, da spremenijo DNS nastavitve na okuženem računalu. Da bi pa to propagirali po mreži, pa še nisem videl. Poženi en portscan na sosedov IP, pa ti bo kmal jasno, če poganja kaj čudnega. Prej pa še dobro preveri nastavitve na lastnem routerju (sploh če ima več ljudi admin dostop). Lahko tud pogledaš, kam se resolvajo zahtevki s "sosedovega" DNS serverja.


Noben nima routerja, kot clienta na mreži, ker niso sposobni niti dokumenta v wordu shranit

Pa tole je zelo nevarna predpostavka - nihče mi nič ne more, ker so stoopid. Ni vedno tak...